ARP攻击如何查看呢
ARP\u653b\u51fb\u5982\u4f55\u67e5\u770b\u5462ARP\u653b\u51fb\u4ec5\u4ec5\u5b58\u5728\u4e8e\u5c40\u57df\u7f51\u91cc\u7528\u547d\u4ee4\u884c\u67e5\u770bARP\u653b\u51fb\u4e00\u822c\u662f\u7f51\u7edc\u7ba1\u7406\u5458\u6765\u505a\u7684\uff1a\u5bf9\u4e00\u4e2a\u5408\u683c\u7684\u7f51\u7ba1\u6765\u8bf4,\u8d77\u7801\u7f51\u7edc\u7684\u62d3\u6251\u4ed6\u5e94\u8be5\u5f88\u6e05\u695a,\u8fd8\u6709\u5c31\u662f\u4ed6\u624b\u5934\u5fc5\u987b\u6709\u4e00\u4efd\u8868:\u5404\u4e2a\u90e8\u95e8\u8ba1\u7b97\u673a\u7684\u8ba1\u7b97\u673a\u540d\u3001IP\u3001MAC\u30021.\u8fdb\u5165\u547d\u4ee4\u884c\u6a21\u5f0fARP -A\u663e\u793a\u6240\u6709ARP\u8fde\u63a5\uff0c\u6ce8\u610f\u67e5\u770b\u7f51\u5173\u7684MAC\uff0c\u5982\u679c\u548c\u771f\u5b9e\u7684MAC\u5730\u5740\u4e0d\u540c\uff0c\u90a3\u80af\u5b9a\u662f\u6709\u75c5\u6bd2\u4e86\u7ee7\u7eed\u89c2\u5bdf\u6240\u6709\u7684\u8fde\u63a5\uff0c\u5982\u679c\u53d1\u73b0\u5217\u8868\u4e2d\u6709\u4e00\u53f0\u8ddf\u672c\u673a\u6ca1\u6709\u5b9e\u9645\u8054\u7cfb\u7684\u673a\u5668\uff0c\u90a3\u4e48\uff0c\u8fd9\u53f0\u673a\u5668\u5e94\u8be5\u5c31\u662fARP\u75c5\u6bd2\u7684\u4f20\u64ad\u8005\u3002\u4e5f\u53ef\u4ee5\u901a\u8fc7\u7f51\u5173\u90a3\u4e2a\u5047MAC\u5730\u5740\u627e\u5230\u6e90\u673a\uff08\u6e90\u673a\u7684MAC\u5c31\u662f\u90a3\u4e2aMAC)2.\u5148\u7528\u626b\u63cf\u5668\u626b\u63cf\u4e0b\u6574\u4e2a\u7f51\u6bb5\uff0c\u7136\u540e\u7528ARP -A\u547d\u4ee4\uff0c\u53ef\u4ee5\u770b\u5230\uff0c\u6709\u4e00\u53f0\u673a\u5668\u7684MAC\u5730\u5740\u548c\u7f51\u5173\u7684MAC\u5730\u5740\u662f\u4e00\u6837\u7684\uff0c\u8fd9\u53f0\u673a\u5668\u5c31\u662f\u4e2dARP\u75c5\u6bd2\u7684\u673a\u5668\uff0c\u518d\u6839\u636e\u5e73\u65f6\u7684\u7edf\u8ba1\u627e\u5230\u8fd9\u53f0\u673a\u5668\u5373\u53ef\u30023.\u53ef\u4ee5\u5230\u4ea4\u6362\u673a\u4e0a\u770b,\u591a\u4e2a\u91cd\u590d\u7684MAC\u5730\u5740\u8bf4\u660e\u6709ARP\u6b3a\u9a97\u73b0\u8c614.nbtstat -a/-A IP\u8fd9\u4e2a\u4e5f\u4e0d\u9519\u3002
1\u3001\u6253\u5f00\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\uff0c\u70b9\u51fb\u4e3b\u754c\u9762\u4e2d\u7684\u201c\u5de5\u5177\u7bb1\u201d\u6309\u94ae\uff0c\u5e76\u5728\u6253\u5f00\u7684\u6269\u5c55\u9762\u677f\u4e2d\u70b9\u51fb\u201cARP\u9632\u706b\u5899\u201d\u9879\u3002
2\u3001\u5728\u6253\u5f00\u7684\u201cARP\u9632\u706b\u5899\u201d\u754c\u9762\u4e2d\uff0c\u5207\u6362\u81f3\u201c\u72b6\u6001\u201d\u9009\u9879\u5361\uff0c\u70b9\u51fb\u5f00\u542fARP\u9632\u706b\u5899\u3002
3\u3001\u5e76\u70b9\u51fb\u201c\u7ed1\u5b9a\u7f51\u5173/DNS\u201d\u6309\u94ae\uff0c\u624b\u52a8\u8f93\u5165\u7f51\u5173\u548c\u5176MAC\u5730\u5740\u3002
4\u3001ARP\u9632\u706b\u5899\u5f00\u542f\u540e\uff0c\u5f53\u5c40\u57df\u7f51\u518d\u6b21\u53d1\u751fARP\u653b\u51fb\u65f6\uff0c\u5c31\u4f1a\u7ed9\u51fa\u63d0\u793a\uff0c\u540c\u65f6\u5728\u201c\u62e6\u622a\u65e5\u5fd7\u201d\u9009\u9879\u5361\u4e2d\uff0c\u53ef\u4ee5\u67e5\u770bARP\u653b\u51fb\u8bb0\u5f55\uff0c\u5f53\u7136\u4e5f\u5305\u62ec\u4ea7\u751fARP\u653b\u51fb\u7684\u6e90\u8ba1\u7b97\u673a\u3002
5\u3001\u4e0a\u7f51\u641c\u7d22\u4e0b\u8f7d\u201c\u5927\u52bf\u81f3\u5185\u7f51\u5b89\u5168\u536b\u58eb\u201d\u5e76\u4e0b\u8f7d\u3002
6\u3001\u8fd0\u884c\u8be5\u8f6f\u4ef6\uff0c\u5728\u5176\u4e3b\u754c\u9762\u4e2d\u52fe\u9009\u201c\u53d1\u73b0\u5c40\u57df\u7f51ARP\u653b\u51fb\u65f6\u81ea\u52a8\u9694\u79bb\u201d\u9879\u3002
7\u3001\u63a5\u7740\u9009\u62e9\u201c\u7f51\u5361\u7c7b\u578b\u201d\uff0c\u70b9\u51fb\u201c\u5f00\u59cb\u76d1\u63a7\u201d\u6309\u94ae\u3002
8\u3001\u70b9\u51fb\u201c\u79fb\u81f3\u767d\u540d\u5355\u201d\u6309\u94ae\uff0c\u5c06\u201c\u9ed1\u540d\u5355\u201d\u4e2d\u7684\u8ba1\u7b97\u673a\u5168\u90e8\u6216\u90e8\u5206\u79fb\u52a8\u5230\u767d\u540d\u5355\u4e2d\u5c31\u53ef\u4ee5\u5b9e\u65bd\u6709\u6548\u76d1\u63a7\u5566\u3002
用命令行查看ARP攻击一般是网络管理员来做的：
对一个合格的网管来说,起码网络的拓扑他应该很清楚,还有就是他手头必须有一份表:各个部门计算机的计算机名、IP、MAC。
1.进入命令行模式ARP -A显示所有ARP连接，注意查看网关的MAC，如果和真实的MAC地址不同，那肯定是有病毒了
继续观察所有的连接，如果发现列表中有一台跟本机没有实际联系的机器，那么，这台机器应该就是ARP病毒的传播者。也可以通过网关那个假MAC地址找到源机（源机的MAC就是那个MAC)
2.先用扫描器扫描下整个网段，然后用ARP -A命令，可以看到，有一台机器的MAC地址和网关的MAC地址是一样的，这台机器就是中ARP病毒的机器，再根据平时的统计找到这台机器即可。
3.可以到交换机上看,多个重复的MAC地址说明有ARP欺骗现象
4.nbtstat -a/-A IP这个也不错。
绛旓細鐢ㄥ懡浠よ鏌ョ湅ARP鏀诲嚮涓鑸槸缃戠粶绠＄悊鍛樻潵鍋氱殑锛氬涓涓悎鏍肩殑缃戠鏉ヨ,璧风爜缃戠粶鐨勬嫇鎵戜粬搴旇寰堟竻妤,杩樻湁灏辨槸浠栨墜澶村繀椤绘湁涓浠借〃:鍚勪釜閮ㄩ棬璁＄畻鏈虹殑璁＄畻鏈哄悕銆両P銆丮AC銆1.杩涘叆鍛戒护琛屾ā寮廇RP -A鏄剧ず鎵鏈堿RP杩炴帴锛屾敞鎰忔煡鐪嬬綉鍏崇殑MAC锛屽鏋滃拰鐪熷疄鐨凪AC鍦板潃涓嶅悓锛岄偅鑲畾鏄湁鐥呮瘨浜嗙户缁瀵熸墍鏈夌殑杩炴帴锛屽鏋滃彂鐜...
绛旓細鍦ㄥ彈鍒版敾鍑荤殑鎯呭喌涓嬶紝鍏抽敭杩樻槸瑕佺‘璁ゆ敾鍑绘簮銆鍙互閫氳繃鎶撳寘鎴栨墦寮璋冭瘯寮鍏虫煡鐪嬫敾鍑绘簮锛岀劧鍚庨厤缃粦鍚嶅崟灏嗘敾鍑绘簮灞忚斀銆傝皟璇曟墜娈碉細鎵撳紑ARP鐨勮皟璇曞紑鍏筹紝debugging arp packet锛屼竴娈垫椂闂村悗鍏抽棴锛屽鏋滆皟璇曚俊鎭お澶氾紝鍙互鎵撳紑10绉掑乏鍙冲叧闂紝鏈闀30绉掑嵆鍙備粠璋冭瘯淇℃伅鎴栨姄鍖呬腑纭锛岄偅涓簮MAC鍦板潃鍙戦佺殑ARP鎶ユ枃杩囧锛岃M...
绛旓細鍙﹀锛屾垜浠篃鍙互鍊熺敤鐢佃剳闃叉姢绫昏蒋浠惰繘琛屽垽鏂銆鎵撳紑360瀹夊叏鍗＋锛岃繘鍏モ滄祦閲忛槻鐏鈥濆姛鑳姐傛帴鐫鐐瑰嚮鈥滄棩蹇椻濋」锛屽氨鍙互鏌ョ湅ARP鏀诲嚮璁板綍鍟銆傝繕鍙互鍒╃敤濡傚浘鎵绀虹殑鈥滃眬鍩熺綉瀹夊叏鍗＋鈥濅篃鍙疄鐜癆RP棰勮妫娴嬪姛鑳姐傝繍琛岃娆捐蒋浠讹紝閫夋嫨瑕佽繘琛屾娴嬬殑缃戝崱绫诲瀷锛岀劧鍚庡嬀閫夆滃彂鐜癆RP鏀诲嚮鏃惰緭鍑鸿鎶ヤ俊鎭濋」锛屽苟鐐瑰嚮鈥滃紑濮嬬洃...
绛旓細1銆佹墦寮鑵捐鐢佃剳绠″锛岀偣鍑讳富鐣岄潰涓殑鈥滃伐鍏风鈥濇寜閽紝骞跺湪鎵撳紑鐨勬墿灞曢潰鏉夸腑鐐瑰嚮鈥淎RP闃茬伀澧欌濋」銆2銆佸湪鎵撳紑鐨勨淎RP闃茬伀澧欌濈晫闈腑锛屽垏鎹㈣嚦鈥滅姸鎬佲濋夐」鍗★紝鐐瑰嚮寮鍚疉RP闃茬伀澧欍3銆佸苟鐐瑰嚮鈥滅粦瀹氱綉鍏/DNS鈥濇寜閽紝鎵嬪姩杈撳叆缃戝叧鍜屽叾MAC鍦板潃銆4銆丄RP闃茬伀澧欏紑鍚悗锛屽綋灞鍩熺綉鍐嶆鍙戠敓ARP鏀诲嚮鏃讹紝灏变細缁欏嚭鎻愮ず锛...
绛旓細灞鍩熺綉ARP鏀诲嚮妫娴嬫柟娉 涓銆侀鍏堣瘖鏂槸鍚︿负ARP鐥呮瘨鏀诲嚮 1銆佸綋鍙戠幇涓婄綉鏄庢樉鍙樻參锛屾垨鑰呯獊鐒舵帀绾挎椂锛屾垜浠彲浠ョ敤锛歛rp -a 鍛戒护鏉ユ鏌RP琛細鐐瑰嚮“寮濮”鎸夐挳-閫夋嫨“杩愯”-杈撳叆“cmd”鐐瑰嚮“纭畾”鎸夐挳锛屽湪绐楀彛涓緭鍏ワ細arp -a 鍛戒护銆傚浣曟帓鏌ュ唴缃慉RP鏂綉鏀诲嚮...
绛旓細鐢佃剳鍙楀埌ARP鏀诲嚮鏃360灏变細鑷姩寮瑰嚭鎮ㄧ殑鐢佃剳鍙楀埌鏀诲嚮鐨勪俊鎭傚苟涓旀樉绀烘敾鍑讳綘鐨勭數鑴戠殑娆℃暟锛屾敾鍑绘潵婧愮瓑淇℃伅銆傚鏋滄兂鑷繁鏌ョ湅鐨勮瘽锛岀偣寮360闃茬伀澧欙紝鍦ㄤ繚鎶ょ姸鎬佷腑鍙互鏌ョ湅褰撳墠鐨勬儏鍐点傚湪鍘嗗彶璁板綍閲屽彲浠ユ煡鐪嬫偍鐨勭數鑴戝彈鏀诲嚮鐨勫巻鍙茶褰曘傚綋鐒跺湪鏌ョ湅杩欎簺涓滆タ鐨勫墠鎻愭槸鎮ㄥ畨瑁呬簡360闃茬伀澧欏苟涓斿凡缁忓紑鍚
绛旓細ARP鏀诲嚮鐨勫伐鍏枫佺梾姣掑緢澶氥備竴鑸彲浠ラ氳繃浠ヤ笅鍑犵鏂瑰紡锛欰RP闃茬伀澧欙紝鍙互妫娴嬪拰鎻愮ず鍙楀埌鐨凙RP鏀诲嚮銆俉Filter涓婄綉琛屼负绠＄悊杞欢閲岄潰鐨勨滅綉缁滃仴搴峰害妫娴嬫彃浠垛濓紝鍙互妫娴婣RP鏀诲嚮銆両P鍦板潃鍐茬獊銆佺綉缁滅幆璺瓑闂銆傛渶鍘熷鐨勬柟寮忥細鐩存帴鍦╟md绐楀彛涓敤arp -a鍛戒护鏌ョ湅銆傚鏋滀笉鍚岀殑IP瀵瑰簲鐩稿悓鐨刴ac鍦板潃锛屽氨璇存槑鏈塧rp娆洪獥銆
绛旓細鏂规硶涓锛氳繍琛--cmd--arp -a锛鏌ョ湅璺敱缁戝畾鎯呭喌鏄惁鍙枒锛涙柟娉曚簩锛氫笅杞藉苟瀹夎ARP闃茬伀澧欙紝鏌ョ湅鍐呯綉鏄惁瀛樺湪娣锋潅妯″紡鐨勭綉鍗★紝鏈夎繃鏈夛紝閭ｅ氨鏄鍦ㄩ伃鍙鏀诲嚮銆
绛旓細1銆佸湪缃戝叧涓婃墽琛屽懡浠isplay cpu-defend statistics all锛鏌ョ湅ARP Request銆丄RP Reply鎴朅RP Miss鎶ユ枃鐨勨淒rop鈥濊鏁版槸鍚﹀闀裤傚鏋滆鏁颁负0锛岃澶囨病鏈変涪寮傾RP鎶ユ枃銆傚鏋滄湁璁℃暟锛岃〃绀鸿澶囨敹鍒扮殑ARP鎶ユ枃鐢变簬瓒呰繃浜咰PCAR鐨勯熺巼闄愬埗鑰岃涓㈠純銆傚鏋滄槸ARP Miss鎶ユ枃涓㈠純寰堝锛岃澶囧緢鍙兘鍙楀埌浜咥RP Miss鏀诲嚮銆傚鏋滄槸ARP...
绛旓細涔熷彲浠ョ洿鎺ing缃戝叧IP锛屽畬鎴怭ing鍚庯紝鐢ˋRP 鈥揳鏌ョ湅缃戝叧IP瀵瑰簲鐨凪AC鍦板潃锛屾MAC鍦板潃搴旇涓烘楠楃殑MAC銆備娇鐢∟BTSCAN鍙互鍙栧埌PC鐨勭湡瀹濱P鍦板潃銆佹満鍣ㄥ悕鍜孧AC鍦板潃锛屽鏋滄湁鈥ARP鏀诲嚮鈥濆湪鍋氭紝鍙互鎵惧埌瑁呮湁ARP鏀诲嚮鐨凱C鐨処P銆佹満鍣ㄥ悕鍜孧AC鍦板潃銆傚懡浠わ細鈥渘btscan -r 192.168.16.0/24鈥濓紙鎼滅储鏁翠釜192.168.16....
